Vulnerabilidades

** RECHAZADA ** NO USE ESTE NÚMERO DE CANDIDATA.

El controlador Direct Rendering Manager (DRM) en el kernel de Linux 2.06 no comprueba adecuadamente el bloqueo DMA, lo que podría permitir a atacantes remotos o usuarios locales causar una denegación de servicio (caída del servidor X) y posiblemente modificar la salida de video.

La función smb_recv_trans2 en el sistema de ficheros samba (smbfs) en los kernel de Linux 2.4 y 2.6 no maneja adecuadamente el reensamblaje de paquetes fragmentados, lo que podría permitir a servidores samba remotos: leer información del kernel de su elección aumentar un valor de un contador en un número arbitrario…

Condición de carrera en SELinux 2.6.x a 2.6.9 permite a usuarios locales causar una denegación de servicio (caída del kernel) mediante SOCK_SEQPACKET unix domain sockets, que no son manejados adecuadamente en la función sock_dgram_sendmsg.

Múltiples desbordamientos de búfer basados en el montículo en el manejador de imágenes BMP de imlib permiten a atacantes remotos ejecutar código arbitrario mediante un archivo BMP manipulado.

CUPS anterior a 1.1.21rc1 trata la directiva Location de cupsd.conf como sensible a mayúsculas y minúsculas, lo que permite a los atacantes eludir las ACL previstas mediante un nombre de impresora que contenga letras en mayúsculas o minúsculas distintas de las especificadas en la directiva.

Desbordamiento de búfer en el cargador de BMP de imlib2 anterior a la versión 1.1.2 que permite a atacantes remotos ejecutar código arbitrario mediante una imagen BMP especialmente diseñada, una vulnerabilidad distinta de CVE-2004-0817.

El módulo de seguridad de Linux (LSM) de capacidades POSIX para el kernel de Linux 2.6 no gestiona correctamente las credenciales de un proceso que se inicia antes de cargar el módulo, lo que permite a usuarios locales obtener privilegios.

Múltiples condiciones de carrera en la capa de terminal de Linux kernel 2.4.x y 2.6.x anteriores a 2.6.9 permiten a usuarios locales obtener porciones de datos del kernel mediante una llamada ioctl TIOCSETD a una interfaz de terminal que esté siendo accedida por otro hilo, o a atacantes remotos causar una denegación…

Múltiples desbordamientos de búfer en la biblioteca gráfica ImageMagick 5.x anteriores a 5.4.4 y 6.x anteriores a 6.0.6.2 permiten a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) y, posiblemente, ejecutar código arbitrario mediante archivos AVI, BMP o DIB manipulados (1), (2) o (3).

cpio en FreeBSD 2.1.0, Debian GNU/Linux 3.0 y posiblemente otros sistemas operativos, utiliza una máscara umask de 0 al crear archivos con las opciones -O (archive) o -F, lo que crea los archivos con modo 0666 y permite a los usuarios locales leer o sobrescribir dichos archivos.